USTP-Secure

USTP USTP means UDP Speedy Transmission Protocol. USTP keeps the same authenticated transport model, but the project name is now simply USTP again. By default, USTP uses AEAD for DATA. It also supports an optional negotiated cleartext + HMAC mode for DATA, where payload bytes are visible on the...

CVE-2026-31431-CopyFail-static-ELF--POC

CVE-2026-31431: Copy Fail - ELF estático de 587 bytes No encontré este bug. El crédito es para Xint Code / Theori. Este repo es mi enfoque para hacer el exploit lo más pequeño posible: un ELF x8664 hecho a mano que hace el LPE completo en 587 bytes. Sin libc, sin enlazador, sin runtime. Solo NASM...

Copy-Fail-CVE-2026-31431

Copy-Fail-CVE-2026-31431 Una reproducción de exploit de prueba de concepto de la vulnerabilidad del kernel de Linux CVE-2026-31431 , también conocida como Copy Fail. Créditos a: Copy Fail Sistemas Afectados Versiones del kernel de Linux 4.14 y posteriores La mayoría de las distribuciones...

COPY-FAIL

Copy Fail -- CVE-2026-31431 为红队和授权渗透测试操作而强化的C语言实现。 ⚠️ 法律声明： 本工具仅用于授权的安全研究、授权的渗透测试和防御性分析。仅可在您拥有或获得明确书面授权测试的系统上使用。未经授权访问计算机系统是违法的。 🚀 主要开发已迁移至GitLab。 此仓库在此处积极维护。如有问题或贡献，请使用GitLab。 目录 概述 原始研究 我们的改进 架构 构建 使用 模块 操作安全 检测与缓解 致谢 许可证 概述 本项目是CVE-2026-31431 （"Copy Fail"）本地权限提升漏洞的一个强化、生产就绪的C语言移植版本，最初由Theori...

cve-2026-31431

CVE-2026-31431 Copy Fail Herramienta de Detección y Mitigación Este proyecto proporciona un conjunto de scripts Bash para detectar y mitigar la vulnerabilidad de escalada de privilegios local CVE-2026-31431 también conocida como "Copy Fail" en el kernel de Linux. Resumen de la Vulnerabilidad ID C...

copy-fail-CVE-2026-31431-universal

CVE-2026-31431 - PoC de UAF por Splice en AFALG AEAD Implementación en múltiples lenguajes y compatibilidad con versiones antiguas de Python. C exploit.c root@kitploit: gcc -o exploit exploit.c -O2 gcc -o exploit exploit.c -static -O2 ./exploit Probado en Ubuntu 20.04: Python...

cve-2026-31431

CVE-2026-31431 Este documento describe un exploit público en Python relacionado con la vulnerabilidad CVE-2026-31431. El código demuestra la explotación de la falla utilizando primitivas del subsistema AFALG de Linux, operaciones de cifrado AEAD y manipulación de memoria mediante splice, con el...

CVE-2026-31431-copyfail-rs

CVE-2026-31431 CopyFail POC de CVE-2026-31431. Implementación pura en Rust, sin dependencias en tiempo de ejecución. Objetivos aplicables Kernels Linux x8664 con CONFIGCRYPTOUSERAPIAEAD=y soporte AFALG AEAD y módulo algifaead cargable. Uso root@kitploit: ./CVE-2026-31431-copyfail-rs Dependencias ...

copy-fail-cve-2026-31431-linux-kernel-page-cache-lpe

Copy Fail CVE-2026-31431 - Comprobador de Vulnerabilidad Script de validación conceptual para CVE-2026-31431 «Copy Fail» — una escalada de privilegios local del kernel de Linux a través de la escritura en la caché de páginas de algifaead. Vulnerabilidad CVE-2026-31431 es un error lógico en la...

CVE-2026-31431-C

copy-fail CVE-2026-31431（Copy Fail）C 语言 PoC，逻辑对齐 theori-io/copy-fail-CVE-2026-31431 原版 Python exploit。 仅用于已授权的安全研究与实验环境。禁止在未授权系统上使用。 原理简述 Linux AFALG 中 authencesnhmacsha256,cbcaes 在 splice + AEAD 路径下，可将 AAD 里 4 字节写入目标文件页缓存 （磁盘内容不变）。 本仓库 exploit 行为与原版一致： 1. 对 /usr/bin/su 页缓存逐 4 字节写入 zlib 解压后的微型 EL...

CVE-2026-54251

netty-incubator-codec-ohttp is a Netty incubator library implementing Oblivious HTTP (OHTTP) gateway and client functionality. Prior to 0.0.23.Final , the OHTTP gateway decryption path allocates a pooled direct (native off-heap) ByteBuf for decrypted plaintext before the AEAD tag is verified. Whe...

CVE-2026-54251 netty-incubator-codec-ohttp: [OHttpServerCodec] Native Direct-Memory Leak on AEAD Decryption Failure Leads to Gateway Denial of Service

netty-incubator-codec-ohttp implements Oblivious HTTP OHTTP gateway and client functionality using Netty. Prior to 0.0.23.Final, the OHTTP gateway decryption path in codec-ohttp/src/main/java/io/netty/incubator/codec/ohttp/OHttpRequestResponseContext.java allocates a pooled direct ByteBuf for...

CVE-2026-59341

A security vulnerability exists in the Sealed Secrets controller's unauthenticated POST endpoints. By submitting a modified payload containing custom Go template logic in spec.template.data, an attacker with internal network access can abuse the handler as a decryption oracle to recover the full...

CVE-2026-31431-EXPLOIT

CVE-2026-31431 - Copy Fail Esta vulnerabilidad permite a un atacante local sin privilegios obtener privilegios de root en un sistema Linux vulnerable. ⚠️ AVISO LEGAL Este código se proporciona únicamente con fines educativos y de investigación en seguridad. Demuestra una vulnerabilidad hipotética...

CVE-2026-59341 Sealed Secrets: decryption oracle via Go template injection in unauthenticated controller endpoints

A security vulnerability exists in the Sealed Secrets controller's unauthenticated POST endpoints. By submitting a modified payload containing custom Go template logic in spec.template.data, an attacker with internal network access can abuse the handler as a decryption oracle to recover the full...

CVE-2026-75803

A flaw in OpenSSL causes EVPCipher to skip AEAD tag verification for ChaCha20-Poly1305 and AES-OCB ciphers when decrypting empty ciphertexts. This allows remote attackers to submit forged messages that affected applications incorrectly accept as valid. Mitigation To mitigate this ensure that all...

Astra Linux – Vulnerability found in Linux 5.10, Linux 6.1, and Linux 5.15

In the Linux kernel, the following vulnerability has been resolved: net/tipc: fixed the slab-use-after-free issue in tipcaeadencryptdone+0x4bd/0x510 net/tipc/crypto.c:840 Syzbot reported a slab-use-after-free issue with the following call trace:...

kernel: tipc: fix slab-use-after-free Read in tipc_aead_decrypt_done

A flaw was found in the Linux kernel. A remote attacker could exploit a use-after-free vulnerability in the Transparent Inter-Process Communication TIPC cryptographic decryption process. This flaw occurs when a network namespace, a mechanism for isolating network resources, is deallocated before ...

cve-2026-31431

CVE-2026-31431 — Copy Fail: Linux Kernel LPE Research Lab Educational purposes only. Do NOT use on systems without explicit authorization. Índice Descripción de la vulnerabilidad Componentes afectados Cómo funciona Setup del lab Docker PoC — Demostración Mitigación Referencias Descripción de la...

Security Bulletin: IBM SPSS Modeler is affected by multiple vulnerabilities in Bouncy Castle for Java

Summary IBM SPSS Modeler is affected by multiple vulnerabilities in Bouncy Castle for Java. This has been addressed in the remediation section. Vulnerability Details CVEID:CVE-2026-59645 DESCRIPTION: In Bouncy Castle for Java before 1.85, OER parser recurses without depth limit on self-referentia...